12.30毒报：文件夹模仿者U盘传毒－病毒周报

“文件夹模仿者”（Win32.Troj.FakeFolderT.yl.1407388），这是一个通过U盘传播的广告程序，它会将自己伪装成U盘中的文件夹，欺骗用户点击。一旦运行就会感染电脑其他磁盘中的文件夹，并弹出广告页面。

“捆绑下载者DE”（Win32.TrojDownloader.Delf.143360），该毒是一款木马下载器程序。通过捆绑视频播放器、网游外挂等进行传播。

一、

病毒英文名

病毒中文名

日均感染电脑量

威胁级别

入侵方式

Win32.Troj.FakeFolderT.yl.1407388

文件夹模仿者

266300

★★★

U盘传播

Win32.Troj.FakeFolderT.yl.1407388（文件夹模仿者）及其变种Win32.Troj.FakeFolderT.yo.1406378会将用户系统中的文件夹图标隐藏起来，并生成采用文件夹图标的同名病毒文件，用户必须点击病毒文件才可进入文件夹。这使得病毒得以绕过系统或安全软件的U盘监控功能。而一旦被激活，它就会弹出大量的广告网页。

要是直接删除病毒，可能会造成那些被隐藏的文件找不回来。不过，只要使用金山U盘专杀，即可修复。

金山U盘病毒专杀下载地址

http://cu003.www.duba.net/duba/tools/dubatools/usb/kavudisk.exe

二、

病毒英文名

病毒中文名

日均感染电脑量

威胁级别

入侵方式

Win32.TrojDownloader.Delf.143360

捆绑下载者

137820

★★

捆绑程序

欺骗下载

“捆绑下载者DE”（Win32.TrojDownloader.Delf.143360）是一款在网上流行多年的古老病毒。此毒早在07年时就已出现，但感染量一直不大。不过，在昨日，该毒的感染量突然出现飙升，一夜之间获得了13万台次以上的感染量。

高感染源于该毒与一些视频播放器、网游外挂程序等进行了捆绑，金山毒霸的反病毒工程师对其进行分析后认为，这是病毒团伙有准备的传播行动。有些捆绑了此毒的网游外挂，为欺骗用户放松警惕，甚至会在外挂的说明书中称杀软会误报自己，要求用户关闭杀毒软件。

金山毒霸安全专家提醒广大用户，需谨慎下载网游外挂程序，这既不利于保护游戏的平衡性，也会面临遭遇病毒木马的危险。

如果系统中不断报告发现此毒，用户可使用免费的金山急救箱对系统进行扫描，清除该毒下载到电脑中的恶意文件。该毒所下载的文件中，一些并不具备明显的危害，但最好还是予以清除。

金山急救箱下载地址 http://labs.duba.net/jjx.shtml

来自金山毒霸反病毒工程师的几点安全建议

1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。

2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。

3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。

4.警惕网络诈骗，切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。

5.金山毒霸病毒预警中提及的病毒木马与安全事件，均由金山毒霸云安全系统或反病毒工程师监控发现，是对近期可能给用户构成影响最大的病毒木马与安全事件的描述，并提供一些解决方案。本着对用户负责的态度，我们保证在我们的技术知识范围内对它们做出最有效的处理，因此也只提供基于金山毒霸安全技术的解决方案。但如果您发现其它更有效的解决方案，非常欢迎告诉我们，无论使用何种方法，我们的目标都是让您的电脑系统与虚拟安全得到更好的保护。